Webbläsarfingeravtryck hänvisar till metoder för att profilera en webbläsare baserad på information som överförs automatiskt när anslutningar görs till webbplatser eller tjänster, eller genereras med hjälp av skript och teknik.
Det är oklart hur omfattande webbläsarfingeravtryck används på Internet men det är uppenbart att det används av vissa företag för att spåra användare online. Ofta används det tillsammans med traditionella spårningsmetoder som kakor eller LSO.
Jag analyserade Canvas Fingerprinting igår, en av de många fingeravtrycksteknikerna, och Chameleon for Chrome var en av de tillägg som nämns i guiden.
Även om den inte skyddar mot den här metoden ännu - den markerar bara användningen - är den utformad för att markera och skydda dig mot fingeravtrycksattacker.
Obs! Tillägget har inte uppdaterats sedan 2014. Medan det fortfarande fungerar i Chromium-baserade webbläsare innebär bristen på uppdateringar att det inte kommer att lyfta fram eller skydda mot nya fingeravtrycksmetoder.
Installation
Chameleon är inte tillgängligt i Chrome Web Store vilket innebär att installationen av tillägget inte är så enkel som vanligt. Det här är vad du behöver göra för att installera det i Chrome eller Chromium-baserade webbläsare:
- Besök GitHub-projektsidan och ladda ner den senaste fungerande versionen till ditt system. Du hittar nedladdningslänken under Installation på startsidan (bläddra nedåt).
- Extrahera zip-filen till en lokal katalog.
- Öppna Extensions Manager genom att ladda chrome: // extensions / i Chrome.
- Markera rutan Developer Mode i det övre högra hörnet på skärmen.
- Välj Ladda opackade tillägg från menyn och bläddra till krommappen i katalogen du har installerat tillägget till.
- Följ anvisningarna för att slutföra installationen.
Använda sig av
Chameleon lägger till en ikon i Chrome: s huvudverktygsfält som anger om tillägget är aktivt och hur många spårningselement det har upptäckt på den aktiva sidan.
När det gäller upptäckt stöder det följande fingeravtryckstekniker:
- windows.navigator-värden
- windows.screen-värden
- datum / tid frågor
- teckensnitt uppräkning
- utvinning av data på duk
På skyddssidan av saker stöder det följande (vilket innebär att det blockerar förfrågningar eller ändrar dem):
- begära rubrikvärden
- windows.navigator-värden
- windows.screen-värden
- datum / tid frågor
Utvecklaren planerar att lägga till ytterligare tekniker till tillägget inklusive CSS-mediefrågor, JavaScript-rendering av motordifferenser eller kontrollsummanereringar om webbläsaren tillåter det.
När du klickar på ikonen visas antalet egendomstillträden och skript som används på sidan i en sammanfattning överst och nedanför listan över värdnamn och vilka egenskaper de har åtkomst till.
Inte alla förfrågningar används för att fingeravtrycka webbläsaren eller användaren. Webbplatser kan till exempel begära fönsterbredd och höjd för att visa innehållet korrekt i webbläsarfönstret.
Tips : Du kanske vill använda en skriptblockerare om du märker värdnamn som används mycket medan du surfar på Internet. Du kan använda ett tillägg som uMatrix för det (läs vår recension av tillägget här, och granskningen av uBlock här som är ett lätt alternativ).
Du kan stänga av tillägget när som helst med ett klick på dess ikon och valet av inaktivera i dess gränssnitt. Det är också hur du aktiverar det igen.
Slutsats
Chameleon är ett utmärkt tillägg för Chrome webbläsare som informerar dig om en webbplats använder tekniker som kan användas för att fingeravtrycka webbläsaren.
Förutom att du ger dig information om dessa tekniker är det också att skydda dig mot några av dem automatiskt.
